发表于：2014年2月8日
作者：BusinessNewsDaily（每日商业新闻）特约攥稿人Sara Angeles
美国东部时间：2013年5月01日09:20
（接续）
最佳的云计算服务是怎样的？
经过深入的研究，我们的友情链接网站TopTenREVIEWS将以下三类服务视为最佳云服务：
Heroku是一个既强大又方便使用的云托管平台。它的一整套强劲的功能包括与各种主要Web语言的兼容性，快速的应用部署、监控和分析，直观的用户界面，方便的规模管理和简便的外部供应商第三方扩展集成。Heroku还提供一系列的教程和文档来方便用户的使用。
被冠以可信任的电子商务巨头名号的Amazon Elastic Beanstalk是提供整套全面的云计算工具的出色云平台。它供应的服务包括Amazon EC2（Elastic Compute Cloud，弹性计算云），适用于用户云的Linux或Windows服务器，可以将文档、照片、视频等文件存储起来的Amazon S3（Simple Storage Service，简单存储服务），用作数据库的Amazon RDS（Relational Database Service，关系型数据库服务），和管理云通信进出的Amazon ELB（Elastic Load Balancing，弹性负荷调节）。你可以从这些简单易用的工具中选择自己的所需，或者全选以最大限度发挥其功效和云管理能力。
排在第三位的是Amazon Azure。它适用于想外包所有与云计算相关的行政工作的机构。Window Azure提供了一种平台即服务（platform-as-a-service，PaaS），能处理从云服务器的设置和安装配置到升级与维护的所有事务。它还是少数几种能够支持.NET应用的服务之一。在Window Azure包中还包括深度文档和教程，以及电子邮件和移动电话支持，这使得它成其为最具人性化的云服务之一。
专门为中小型企业存在的云服务和通信供应商Cbeyond还建议寻求同时提供云与网络连通性以便简化物流、节约成本、并避免与多家供应商产生摩擦的云计算服务。
云计算的风险/缺点是什么？
云计算的缺点包括两个方面。第一，实施任何类型的新技术都将需要在云启动之时及其后对人员进行培训，并建立一套有效的故障诊治系统。另外还要解决来自员工的疑虑和困惑，特别是那些不熟悉云技术的人。
另一个与云计算相关的问题是安全隐患。企业主和决策者主要担心云内的敏感数据及企业漏洞被非授权用户获取。尽管一家机构对云的典型访问形式需要特定的用户名和密码，然而辨别用户身份本身就是一个重要顾虑。一家独立的隐私和数据保护研究中心Ponemon研究所展开的一项研究显示，仅有29%的机构对云接入敏感信息的身份验证和安全性持有信心。
在权衡云计算的风险和收益之后，高官们尤为关心的是自身信息如何在云中保证安全。
怎样保证云端数据的安全？
云的安全性在于寻求合适的供应商，以及同时聚焦身份验证和数据加密的技术的实施问题。
“企业要了解到数据安全不仅关乎自身，”云咨询与服务公司Cloud Launch One的创始人Helen Ching表示。这意味着企业在采用安全系统的时候需要有战略上的部署，如通过验证接入云的设备和使用云的用户的身份。
Ching建议保护敏感数据的一个方法是在登陆、下线和休眠的同时加密数据。这可以通过应用DLPs或者数据丢失防护（Data Loss Prevention）工具来达成，后者可以监测数据泄露并保障数据进出云端的安全输送。
企业还必须在签订合同签前尽责评估和调查云服务供应商。Cox Communications Inc.公司的首席信息官Phil Agcaoili建议通过以下步骤审查供应商：
1. 考虑使用由“云安全联盟”（Cloud Security Alliance，简称CSA)免费提供的“一致性评估问卷”（Consensus Assessment Initiative Questionnaire，简称CAIQ)。CAIQ采用了由全球上百位安全专家总结的样板问题。
2. 查询云服务供应商是否具备和维护相应等级的安全保障，并证实其已经在“安全信任与保证注册项目”(Security, Trust, and Assurance Registry，简称STAR)中发布该协议。
3. 确保在与云服务供应商的合同中注明相应的安全语言，并建立长远的服务级协议以保障服务的交付。
4. 验证自己的云服务供应商在抽查自身服务的执行情况。尽管一些公司有着稽核的权限，而CSA却具备能够提供自动达成该目标的云稽核Cloud Audit。确定自身需要多深入才能获得某种程度的保障。
5. 如果在云服务供应商关系中没有涉及，思考自己的撤销方案。
6. 最后，确保你对经受不起的信息丢失有着全面的理解。在安全界中有常言道，对任何不想失去的信息绝不作电子化处理。同理，也不要将其放在云端。
